Tin tặc công bố dữ liệu của Bkav
Thứ tư, 15/02/2012, 09:41 GMT+7. .(DungHangViet.Vn) - Vụ tấn công trong ngày Valentine vào diễn đàn Bkav gây thiệt hại nhiều hơn cho hãng này so với lần trước.
Ngoài việc thay đổi giao diện của website forum.bkav.com.vn và để lại lời nhắn "đòi lại công bằng cho hacker vừa bị cơ quan an ninh bắt vì đưa cảnh báo tới một website con của Bkav", lần này, nhóm tin tặc tự nhận là Lulzsec Việt cung cấp file Dump.sql chứa dữ liệu của diễn đàn này ngày trên máy chủ của BKAV.

Mặc dù BKAV đã kịp thời gỡ bỏ gói dữ liệu được chia sẻ công khai từ chính máy chủ của mình, nhưng các bản sao của nó vẫn được người dùng internet chia sẻ với tốc độ chóng mặt trong nhiều giờ qua.
File Dump.sql được cho chứa rất nhiều dữ liệu về forum BKAV ngay sau vụ tấn công đã xuất hiện trên nhiều diễn đàn, blog và mạng xã hội với hình thức chia sẻ công khai. Phân tích gói dữ liệu có dung lượng khoảng 500MB này, có thể thấy ngay dữ liệu về tài khoản truy cập của hơn 100 ngàn thành viên diễn đàn BKAV bao gồm: tên tài khoản - mật khẩu (đã mã hóa) - email đăng ký. Ở đây, có hai chi tiết đáng chú ý là mật khẩu thành viên và email đăng ký.

Mật khẩu thành viên đã được mã hóa một chiều sang dạng MD5, về lý thuyết không thể biên dịch ngược lại và có thể xem là an toàn. Tuy nhiên, một số công cụ "brute force" vẫn có thể giúp người ta thử - chọn ra mật khẩu được mã hóa dưới dạng chuỗi MD5. Với các mật khẩu đơn giản và phổ biến (sử dụng toàn số, ít ký tự...) thời gian để thử chọn ra là tương đối nhanh. Thực tế, một vài người cho biết, đã thử chọn ra một danh sách dài thành viên diễn đàn BKAV dùng mật khẩu "123456". Như vậy, nếu gói dữ liệu này thực sự được lấy của diễn đàn BKAV thì có lẽ BQT tại đây nên nhanh chóng đưa ra cảnh báo tới thành viên diễn đàn.
Ngoài thông tin tài khoản và mật khẩu, số lượng hơn 100 ngàn email cá nhân được công khai cũng có thể khiến BKAV phải đau đầu. Vô hình trung việc yếu kém trong cơ chế bảo mật đã khiến thông tin cá nhân (phải được giữ bí mật) của hàng trăm ngàn tài khoản, trong đó phần lớn là khách hàng của BKAV bị lộ. Nguy cơ số lượng email cực lớn này rơi vào tay các tổ chức spam mail là hiện hữu. Trên thị trường, với số lượng email lớn như vậy, các tổ chức spam mail rao bán với giá khoảng 1 - 1,5 triệu đồng.
Gửi phản hồi
Tin mới
-
Ráo riết săn lùng rùa núi, rắn hổ... bán cho thương lái TQ 07/05/2012 06:41
-
Nghệ An: Điêu đứng vì ốc bươu vàng hại lúa 26/03/2012 08:46
-
Vì sao bà Diệu Hiền vỡ nợ?: Người nuôi cá điêu đứng 25/03/2012 07:59
-
Bà Diệu Hiền vỡ nợ: Năng lực nhỏ, tham vọng lớn 24/03/2012 08:20
Các tin khác
-
Thảm thương gấu nhịn đói đến chết để khỏi bị lấy mật 05/02/2012 11:48
-
Thời khốn khó của làng 'báo sạp' Việt 05/02/2012 09:16
-
Trang web của công ty an ninh mạng Bkav bị tấn công 04/02/2012 06:37
-
Cấm xuất khẩu hàng loạt khoáng sản 22/01/2012 11:17
-
Hoa mai nở 120 cánh 20/01/2012 10:28
-
Nhập siêu năm 2011 chốt ở mức hơn 9,8 tỷ USD 20/01/2012 09:41
-
Săn gỗ quý ở Mù Cang Chải 18/01/2012 07:40
-
Khoáng sản đang chảy máu 16/01/2012 05:46
- Thông tin bên lề
- Bảo vệ Khách hàng
- Đọc nhiều nhất
- Phản hồi nhiều nhất
Quảng cáo
Mở góc nhìn Xem tất cả
Sony-Bước thăng trầm đại gia (kỳ 1): Xa rồi thời hoàng kim
Từ một hãng sản xuất máy radio transitor không tên tuổi, Sony nhanh chóng mang lại vinh quang cho “thương...
Quảng cáo
S - Vietnam Xem tất cả
Về Tam Cốc
Đến Tam Cốc - Bích Động (Ninh Bình) xuống chiếc thuyền chèo in bóng nước, nhẹ nhàng lướt trên dòng...
- Bảo vệ khách hàng
- Thông tin thị trường
